|
+4. pants 3. |
4. pants 3.Maksājumu pakalpojumu sniedzēji nodrošina, ka autentifikācija, izmantojot autentifikācijas koda ģenerēšanu, ietver katru no turpmāk minētajiem pasākumiem:
a)
ja attālinātas piekļuves, attālinātu elektronisko maksājumu un citu darbību autentifikācijas laikā, izmantojot attālinātu kanālu, kas varētu ietvert ar maksājumiem saistītas krāpšanas risku vai cita veida ļaunprātīgu rīcību, nav izdevies ģenerēt autentifikācijas kodu 1. punkta nolūkos, nav iespējams noteikt, kuri no šajā punktā minētajiem elementiem bija nepareizi;
b)
neveiksmīgu pēc kārtas veiktu autentifikācijas mēģinājumu skaits, pēc kura Direktīvas (ES) 2015/2366 97. panta 1. punktā minētās darbības tiek uz laiku vai pastāvīgi bloķētas, nedrīkst pārsniegt piecus mēģinājumus noteiktā laika periodā;
c)
saskaņā ar V nodaļas prasībām saziņas sesijas ir aizsargātas pret autentifikācijas laikā nosūtīto autentifikācijas datu pārtveršanu un pret nepiederīgu personu manipulācijām;
d)
lai piekļūtu savam maksājumu kontam tiešsaistē, maksimālais maksātāja bezdarbības laiks pēc autentificēšanās nedrīkst pārsniegt piecas minūtes. 1. Pārskats
1.1 Atsauces1.2 Identificētās prasības1.3 Saistītie standarti2. Identificētās prasības
3. Saistītie standarti
|